A SonicWall corrigiu a CVE-2026-102255, falha que recebeu a nota máxima na escala CVSS e permite que um invasor sem nenhuma credencial alcance funcionalidades internas do equipamento e execute operações não autorizadas.
O problema é um SSRF, sigla para falsificação de requisição do lado do servidor. Nesse tipo de falha o atacante faz o próprio servidor emitir requisições em seu nome, o que dá alcance a recursos internos que não deveriam estar acessíveis de fora.
São afetados os modelos 6210, 7210 e 8200v da linha SMA1000, nas versões 12.4.3 e 12.5.0. São appliances de acesso remoto seguro, usados para publicar aplicações internas a quem está fora da rede corporativa.
A falha veio em um lote de quatro correções. Segundo a fabricante, não há evidência de que qualquer uma delas esteja sendo usada em ataques até a data da divulgação. A descoberta é creditada a um pesquisador externo, que também reportou uma segunda falha do mesmo lote.
O contexto, porém, pede atenção. Esta é a terceira falha de nota máxima do mesmo tipo no componente WorkPlace neste ano.
As duas anteriores saíram em julho e em setembro, e ambas já estavam sob exploração ativa quando foram divulgadas.
A repetição em três lotes de correção no intervalo de poucos meses aponta um problema recorrente no mesmo componente, e não um caso isolado. Equipamentos dessa categoria ficam expostos à internet por definição, o que encurta a janela entre a publicação do aviso e a primeira tentativa de exploração.
